요약

2022년 6월 21일, 스웨덴 금융감독원 핀란스인스펙티오넨은 Svea Bank AB에 공식 지적(anmärkning)을 발령하고 4,500만 크나(SEK)의 행정과징금 납부를 명했습니다. 감독 당국이 명시한 사유는 은행의 소비자신용 심사 관행으로, 완전한 채무 자료를 확보하지 못하고 주거비, 기존 신용 채무, 가족 부양비를 무시함으로써 소비자신용법(konsumentkreditlagen 2010:1846) 제6조와 제12조를 위반한 것이었습니다. 핵심은 핀란스인스펙티오넨이 Svea Bank를, 2022년 1월 3일 효력이 발생한 후방 합병에서 Svea Ekonomi의 의무를 승계한 주체로 보고 조치했다는 점입니다. 이 합병에서 모회사 Svea Ekonomi AB(조직번호 556489-2924)는 자회사인 Svea Bank AB(publ, 조직번호 556158-7634)에 합병되어 소멸했습니다 [https://www.svea.com/sv-se/om-oss/fusion].

이후 법적 절차는 내구성 있는 구제책의 전형적인 사례를 보여주었습니다. Svea Bank가 항소했고, 스톡홀름행정법원은 2023년 11월 14일(사건번호 15051-22) 행정벌 사건에서 입증 책임은 규제 당국에 있다며 핀란스인스펙티오넨의 결정을 취소했습니다. 핀란스인스펙티오넨이 항소하자, 2024년 9월 25일 스톡홀름행정항소법원(사건번호 7294-23)은 신용 심사 위반이 사소하지 않으며, 그룹 매출의 10퍼센트로 법정 상한 약 4억 4천만 크나(SEK)를 기준으로 산정한 과징금도 비례적이라고 판단하며 원결정을 전부 복원했습니다. 최고행정법원은 EU 사법부에 질문을 회부하지 않기로 하고 상고를 각하하여, 항소 판결이 확정되었습니다 [https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf].

이것이 강화된 구제책의 모습입니다. 특정 법인, 정량화된 제재, 외부 항소 체계, 그리고 최종적이고 집행 가능한 결과. 같은 기업 그룹의 인터넷 번호 자원 측면에서 기록은 매우 다른 모습을 보입니다.

AS211899의 RIPE aut-num(as-name "SVEA")은 ORG-SBA155-RIPE 아래 Svea Bank AB에 등재되어 있고, 2021년 2월 2일 할당되었으며, ORG-TA44-RIPE(Tele2/SWIPNET)가 후원하고, role 항목 SEAR1-RIPE가 어뷰즈 연락처로 지정되어 있습니다 [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899]. 그러나 admin-c 및 tech-c는 person 항목 JE4899-RIPE, 즉 Jorgen Edstrom이며, 그 주소란에는 여전히 소멸된 전신인 "Svea Ekonomi AB"가 적혀 있습니다. 한편 이 AS가 originate하는 블록, 즉 PI 할당 193.105.138.0/24(netname SVEA-EKONOMI-SE, descr "Svea Ekonomi AB")는 또 다른 조직인 Svea Billing Services AB(ORG-SBSA5-RIPE)에 등재되어 있으며, 그 렌더링된 어뷰즈 코멘트는 제3자 네트워크 운영사에 속한 메일함을 가리킵니다. 이는 원래 후원 LIR 계약의 잔재로 보입니다. 수집 서비스들은 어떤 연락처가 유효한지조차 서로 다르게 표시하여, 일부는 SEAR1-RIPE role 메일함 대신 AS211899에 대해 Svea 조직의 개인 이메일을 렌더링합니다 [http://whois.ipip.net/AS211899/193.105.138.0/24].

이들은 레지스트리 사실이며, 등재된 연락처 기록을 설명할 뿐 실제로 운용되는 메일함을 의미하지는 않습니다. 본 글에서 조사된 어떤 출처도 SEAR1-RIPE로, Verizon 메일함으로, 또는 별도 명칭의 Svea Hosting AB(AS41634)의 어뷰즈 연락처로 발송되는 메일을 누가 읽는지를 확립하지 않으며, Svea Hosting AB와 Svea Bank AB의 기업적 관계 역시 조사된 출처 어디에서도 확립되지 않습니다 [http://whois.ipip.net/AS211899]. 낡은 JE4899-RIPE 주소나 제3자 Verizon 메일함에 대한 합병 후 정비는 여기서 검토한 공개 기록 어디에도 문서화되어 있지 않습니다.

이름 변경과 구분되는 진정한 정비를 판별할 수 있는 기준은 구체적이고 검증 가능합니다. JE4899-RIPE, ORG-SBSA5-RIPE, SEAR1-RIPE을 일치하는 abuse-c와 함께 단일한 합병 후 법인 아래 통합한, 날짜가 기록된 레지스트리 변경 이력. 각 메일함에 대한 독립적 테스트 보고서와 접수된 티켓, 실명 응답자. Svea Bank AB 귀속의 공개 어뷰즈 SLA. 그리고 Svea 블록에서 제3자 Verizon 메일함의 제거. 이런 증거는 확인 가능한 출처에 존재하지 않습니다. 핀란스인스펙티오넨의 제재가 항소 심리로 강화된 곳에서, 번호 자원 연락처 기록은 그저 합병으로 소멸된 이름들 위에 그대로 방치되어 있으며, 여기서 검토된 어떤 규제 당국, 법원, 레지스트리 절차도 4,500만 크나(SEK)의 책임 결과를 그 연락처 정확성과 연결하지 않습니다.

출처

  1. https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899
  2. http://whois.ipip.net/AS211899
  3. https://ipgeolocation.io/browse/asn/AS211899
  4. http://whois.ipip.net/AS211899/193.105.138.0/24
  5. https://ipinfo.io/AS211899/193.105.138.0/24
  6. https://ipinfo.io/193.105.138.1
  7. https://ipgeolocation.io/browse/asn/AS41634
  8. https://svea.net/peering
  9. https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/
  10. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf
  11. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-fr-15051-22-dom-2023-11-14.pdf
  12. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf
  13. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-hfd-svea-bank.pdf
  14. https://www.svea.com/sv-se/om-oss/fusion
  15. https://www.svea.com/globalassets/sweden/om-oss/fusion/fusionsbrev_svea-ekonomi_eng_210907.pdf
  16. https://statsskoleverket.se/riipe/AS211899